Datenschutzerklärung – energiebeschaffungs-strategie.de

Stand: Juli 2026 · Version 1.1

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Unternehmen	Sektor Energie GmbH
Anschrift	Im Mediapark 8, 50670 Köln
Geschäftsführer	Jürgen M. Grzeszczak
Handelsregister	Amtsgericht Köln, HRB 84984
USt-IdNr.	DE301745701
E-Mail	info@sektor-energie.de
Telefon	+49 221 467814-00

2. Datenschutzbeauftragte

Unsere betriebliche Datenschutzbeauftragte ist:

Name	Sarah Demski
Anschrift	Zum Alten Wasserwerk 9, 51491 Overath
Telefon	0 22 04 / 58 61 20-20
E-Mail	datenschutz@sektor-energie.de

Für Auskunftsersuchen und Fragen zum Datenschutz wenden Sie sich bitte direkt an unsere Datenschutzbeauftragte.

3. Hosting und Bereitstellung der Website Infrastruktur

Zweck

Diese Website wird auf Servern von Hostinger International Ltd. (Litauen, EU) betrieben. Beim Abruf der Seite werden automatisch technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Browsertyp, Abrufzeitpunkt, abgerufene Ressource).

Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: technischer Betrieb und Sicherheit der Website
Empfänger	Hostinger International Ltd., Švitrigailos g. 34, 03230 Vilnius, Litauen (EU)
Drittlandtransfer	Keiner – Serverstandort innerhalb der EU
Speicherdauer	Server-Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht
AVV	Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

4. Whitepaper-Download (Anforderungsformular) Einwilligung

Verarbeitete Daten und Zweck

Wenn Sie unser Whitepaper „Beschaffungsstrategie“ anfordern, erheben wir folgende Daten zum Zweck der Zusendung des Whitepapers sowie für weiterführende fachliche Informationen zur Energiebeschaffung:

Pflichtangaben: Vorname, Nachname, geschäftliche E-Mail-Adresse, Unternehmensname
Freiwillige Angaben: Unternehmenstyp, Funktion im Unternehmen

Der Versand erfolgt nach Bestätigung per Double-Opt-In (DOI): Sie erhalten zunächst eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird das Whitepaper zugestellt.

Pflichtfelder und Folgen der Nichtbereitstellung: Ohne Angabe von Vorname, Nachname, E-Mail-Adresse und Unternehmensname ist eine Zusendung des Whitepapers nicht möglich. Die freiwilligen Angaben haben keinen Einfluss auf den Download.

Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, erteilt durch Bestätigung im Double-Opt-In-Verfahren. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Kontakt: datenschutz@sektor-energie.de).
Empfänger	Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich (EU) – E-Mail-Versanddienstleister als Auftragsverarbeiter
Drittlandtransfer	Keiner – Brevo verarbeitet Daten ausschließlich innerhalb der EU
Speicherdauer	Bis zum Widerruf Ihrer Einwilligung, spätestens 36 Monate nach letztem Kontakt
AVV	Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

6. Terminbuchung (Calendly) Vertragsanbahnung

Zweck

Für die Buchung eines kostenlosen Erstgesprächs wird ein Buchungslink des Dienstleisters Calendly aufgerufen. Calendly verarbeitet dabei Ihren Namen, Ihre E-Mail-Adresse sowie den gewählten Termin, um die Buchung durchzuführen und eine Bestätigung zu senden.

Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch (Terminbuchung für ein Beratungsgespräch)
Empfänger	Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA
Drittlandtransfer	USA. Grundlage: Standarddatenschutzklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Details: Calendly Privacy Policy
Speicherdauer	Buchungsdaten bis zum Abschluss des Beratungsprozesses; steuerrelevante Unterlagen bis zu 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht
AVV	Mit Calendly besteht ein Data Processing Agreement (DPA) gemäß Art. 28 DSGVO

7. Nutzungsanalyse / Interaktions-Tracking Berechtigtes Interesse

Zweck

Um das Nutzererlebnis dieser Website zu verbessern und unsere Marketingkommunikation zu optimieren, erfassen wir anonymisiert, welche Interaktionen auf der Seite stattfinden (z. B. Seitenaufruf, Whitepaper-Anforderung, Terminbuchung). Dabei werden keine personenbezogenen Inhalte, sondern ausschließlich Verhaltenssignale (Ereignistyp, Zeitstempel) an unser internes Automatisierungssystem übermittelt.

Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Optimierung unserer Marketingmaßnahmen. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO); Kontakt: datenschutz@sektor-energie.de
Empfänger	Hostinger International Ltd. (EU) – als Infrastrukturanbieter für unser internes Automatisierungssystem
Drittlandtransfer	Keiner
Speicherdauer	90 Tage, danach automatische Löschung

7a. Internes CRM-System (EspoCRM) Berechtigtes Interesse

Zweck

Eingehende Leads werden in einem internen CRM-System (EspoCRM) erfasst und verwaltet. Dies dient der strukturierten Dokumentation des Vertriebsprozesses sowie der Steuerung der Kommunikationssequenz. EspoCRM wird ausschließlich intern genutzt und ist nicht öffentlich zugänglich.

Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: interne Vertriebsorganisation und Lead-Management. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO); Kontakt: datenschutz@sektor-energie.de
Empfänger	Kein externer Empfänger – EspoCRM läuft auf dem eigenen Server (Hostinger VPS, EU, Litauen), der bereits als Infrastrukturanbieter unter AVV steht
Drittlandtransfer	Keiner
Speicherdauer	Aktive Leads: Dauer des Beratungsprozesses. Inaktive Kontakte ohne Vertragsabschluss: Löschung spätestens 36 Monate nach letztem Kontakt oder nach Widerruf

7b. CRM-System (HubSpot) Berechtigtes Interesse

Zweck

Nach einer Terminbuchung werden vertriebsrelevante Kontaktdaten an unser CRM-System HubSpot übermittelt. Dies ermöglicht unserem Vertriebsteam, den Beratungsprozess strukturiert zu begleiten und den Gesprächsverlauf zu dokumentieren. Übermittelt werden ausschließlich die für die Vertriebsvorbereitung notwendigen Daten (Name, E-Mail-Adresse, Unternehmensname, Buchungsdatum, Angebotsrelevanz-Score).

Nicht übermittelt werden: Öffnungen/Klicks aus E-Mail-Kampagnen, stille PLP-Besuche ohne Conversion.

Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: CRM-gestützte Vertriebskommunikation nach erfolgter Terminbuchung. Die Verarbeitung ist auf den Zeitraum des Beratungsprozesses beschränkt. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO); Kontakt: datenschutz@sektor-energie.de
Empfänger	HubSpot, Inc., 25 First St., Cambridge, MA 02141, USA – CRM-Dienstleister als Auftragsverarbeiter. HubSpot verarbeitet EU-Kundendaten auf Servern in Frankfurt (EU).
Drittlandtransfer	USA (HubSpot-Muttergesellschaft). Grundlage: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO i.V.m. HubSpot Data Processing Agreement. Details: HubSpot DPA
Speicherdauer	Für die Dauer des Beratungsprozesses; bei Nichtbeauftragung spätestens 12 Monate nach dem Ersttermin; bei Beauftragung gemäß gesetzlicher Aufbewahrungspflicht (bis zu 10 Jahre)
AVV	Mit HubSpot besteht ein Data Processing Agreement (DPA) gemäß Art. 28 DSGVO

7c. LinkedIn-Outreach (Direktansprache) Berechtigtes Interesse

Zweck

Sektor Energie spricht auf LinkedIn gezielt Entscheidungsträger (Geschäftsführer, Einkaufsleiter) energieintensiver Unternehmen an, um auf das Beratungsangebot zur Energiebeschaffungsstrategie aufmerksam zu machen. Dabei werden öffentlich auf LinkedIn verfügbare Profildaten (Name, Unternehmensname, Berufsbezeichnung) für die initiale Kontaktaufnahme genutzt.

Für die technische Durchführung der LinkedIn-Nachrichtensequenz wird SendPilot (Sendpilot AI AB, Schweden) als Automatisierungsdienstleister eingesetzt. Dieser handelt ausschließlich nach Weisung von Sektor Energie.

Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: B2B-Direktwerbung im sachlichen Zusammenhang mit der geschäftlichen Tätigkeit der angesprochenen Personen (Energiebeschaffung als Unternehmensaufgabe). Die Verarbeitung beschränkt sich auf öffentliche Profildaten und den Versand von maximal 3 LinkedIn-Direktnachrichten. Sie können der Kontaktaufnahme jederzeit widersprechen (Art. 21 DSGVO) – per LinkedIn-Antwort oder per E-Mail an datenschutz@sektor-energie.de.
Empfänger	SendPilot (Sendpilot AI AB, Schweden – EU) als Auftragsverarbeiter für LinkedIn-Outreach; LinkedIn Ireland Unlimited Company, Dublin 2, Irland (als Plattformbetreiber)
Drittlandtransfer	LinkedIn Corporation, USA (Muttergesellschaft). Grundlage: SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO
Speicherdauer	Profildaten werden nicht dauerhaft gespeichert; nach Abschluss der Outreach-Sequenz (max. 30 Tage) oder bei Widerspruch sofortige Löschung

8. LinkedIn Insight Tag (Conversion-Tracking) Einwilligung

Zweck

Mit Ihrer Einwilligung setzen wir den LinkedIn Insight Tag ein. Er ermöglicht uns, Conversions (Whitepaper-Download, Terminbuchung) zu messen und Zielgruppen für LinkedIn-Werbekampagnen aufzubauen (Retargeting). Der Tag wird ausschließlich nach Ihrer aktiven Zustimmung im Cookie-Banner geladen.

Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Widerruf jederzeit möglich durch Löschen der Cookies in Ihrem Browser oder durch Klick auf „Ablehnen“ im Cookie-Banner.
Empfänger	LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (EU-Niederlassung)
Drittlandtransfer	LinkedIn Corporation, 1000 W. Maude Ave., Sunnyvale, CA 94085, USA (Muttergesellschaft). Grundlage: Standarddatenschutzklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Details: LinkedIn Datenschutzrichtlinie
Cookie-Laufzeit	LinkedIn Insight Tag-Cookie: 90 Tage

9. Cookies und Einwilligungsmanagement TTDSG

Technisch notwendige Cookies

Diese Website verwendet Cookies ausschließlich für technisch notwendige Funktionen, insbesondere zur Speicherung Ihrer Cookie-Entscheidung (localStorage). Diese Cookies setzen keine Einwilligung voraus (§ 25 Abs. 2 Nr. 2 TTDSG). Sie können das Setzen von Cookies in Ihren Browsereinstellungen deaktivieren; dies kann die Funktionsfähigkeit der Website einschränken.

Analyse- und Marketing-Cookies

Nicht notwendige Cookies (insbesondere der LinkedIn Insight Tag) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung im Cookie-Hinweisbanner geladen (§ 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Cookies in Ihrem Browser löschen.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber der Sektor Energie GmbH folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft – Art. 15 DSGVO Sie können Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Verarbeitungszweck verlangen.

Berichtigung – Art. 16 DSGVO Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

Löschung – Art. 17 DSGVO Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige Gründe entgegenstehen.

Einschränkung – Art. 18 DSGVO Sie können die Einschränkung der Verarbeitung verlangen, z. B. während einer Prüfung der Richtigkeit Ihrer Daten.

Datenübertragbarkeit – Art. 20 DSGVO Sie können die Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format verlangen (gilt für einwilligungs- oder vertragsbasierte Verarbeitungen).

Widerspruch – Art. 21 DSGVO Sie können der Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f) jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe.

Widerruf – Art. 7 Abs. 3 DSGVO Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Beschwerde – Art. 77 DSGVO Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (s. Abschnitt 11).

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@sektor-energie.de

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der für uns zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Behörde	Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Anschrift	Kavalleriestr. 2-4, 40213 Düsseldorf
Telefon	0211 / 38424-0
E-Mail	poststelle@ldi.nrw.de
Website	www.ldi.nrw.de

12. Profiling und automatisierte Verarbeitungsprozesse

Lead-Scoring

Im Rahmen unseres Beratungsprozesses werden Interaktionsdaten (z. B. Whitepaper-Download, Video-Wiedergabe, Terminbuchung) genutzt, um einen internen Angebotsrelevanz-Score zu berechnen. Dieser Score dient ausschließlich der internen Priorisierung unserer Vertriebsaktivitäten und beeinflusst, welche Inhalte und Informationen wir Ihnen zukommen lassen (z. B. ob eine Webinar-Einladung oder ein Video-Link versendet wird).

Dieses Scoring stellt Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar, da personenbezogene Daten automatisiert verarbeitet werden, um bestimmte Aspekte Ihrer Interessen zu bewerten.

Keine automatisierten Einzelentscheidungen

Der Score führt zu keinen automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen. Alle vertrieblichen Entscheidungen (z. B. Angebotserstellung, Beauftragung) werden von unseren Mitarbeitern getroffen. Sie haben gemäß Art. 21 DSGVO das Recht, der Profilbildung zu widersprechen – Kontakt: datenschutz@sektor-energie.de

Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: effiziente Vertriebssteuerung, die eine relevante und zeitlich angemessene Kommunikation ermöglicht
Speicherdauer	Score wird mit dem Kontaktdatensatz gelöscht (s. Abschnitt 4 und 7b)

13. Aktualität und Änderungen dieser Erklärung

Diese Datenschutzerklärung gilt für die Website energiebeschaffungs-strategie.de und entspricht dem Stand Juli 2026 (Version 1.0). Durch Weiterentwicklung der Website oder geänderte gesetzliche Anforderungen kann eine Anpassung erforderlich werden. Wir empfehlen, diese Seite regelmäßig aufzurufen. Das Datum der jeweils gültigen Fassung ist am Anfang dieser Erklärung ausgewiesen.